Contoso Ltd. 在資源群組 web-rg 中有一台網頁 VM (appvm01)，它連接到 NIC appvm01-nic，並由 NSG nsg-web 保護。客戶回報從特定用戶端 IP 203.0.113.45 到 VM 私有 IP 10.2.1.4:443 的 HTTPS 流量失敗。您需要判斷 NSG 是允許還是拒絕該特定流量，以及哪個規則匹配。從 Azure 的 Network Watcher 功能來看，最快且正確的診斷方法是什麼？

Network Watcher 的 IP 流量驗證工具是診斷此類 NSG 問題最快且最直接的方法。它會模擬流量並立即顯示 NSG 是否允許或拒絕該流量，以及哪個特定規則負責。這直接回答了問題中關於判斷 NSG 決策和匹配規則的要求。 執行 tcpdump 需要登入 VM，並且無法直接判斷是 NSG 還是作業系統防火牆阻止了流量，也無法顯示匹配的 NSG 規則。啟用 NSG 流量日誌並等待 24 小時太慢，不符合「最快」診斷的要求。Azure Monitor Network Insights 流量圖提供拓撲概覽，但無法直接顯示特定流量的允許/拒絕狀態和匹配的 NSG 規則，不夠精確。